第5章 Insights クライアントデータの難読化
Red Hat Insights には、Red Hat に送信されるデータファイルから IP アドレスまたはホスト名を除外し、ユーザーインターフェイス内の値を難読化するためのオプションの制御機能があります。難読化されたホストを識別するためのカスタム表示名を設定することもできます。
5.1. 難読化の概要
Insights クライアントの難読化機能では、Python データクリーニングプロセスを使用して、Insights アーカイブを処理するときにホスト名と IP アドレスをプリセット値に置き換えます。難読化された値を含む処理済みのアーカイブファイルが、Red Hat Insights for Red Hat Enterprise Linux に送信されます。
難読化を有効にするには、/etc/insights-client/insights-client.conf
ファイルで該当するオプションを設定します。システムの IP アドレスを難読化することも、IP アドレスとホスト名の両方を難読化することもできます。ホスト名のみを難読化することはできません。難読化はデフォルトで無効になっています。
- Python データクリーニングプロセスでは、マスクされた値が自動的に生成されます。難読化の値を選択することはできません。
- Red Hat Insights for Red Hat Enterprise Linux コンプライアンスサービスは、OpenSCAP ツールを使用して、ホストシステムからの情報に基づいてコンプライアンスレポートを生成します。OpenSCAP との連携により、ホスト名や IP アドレスデータの完全な難読化またはリダクションを実行するコンプライアンスサービスの機能が制限されます。また、コンプライアンスデータ収集ジョブがホストシステムで起動されると、ホスト情報が Insights for Red Hat Enterprise Linux に送信されます。Red Hat Insights for Red Hat Enterprise Linux は、ホスト情報の難読化オプションの改善に取り組んでいます。
Red Hat Insights for Red Hat Enterprise Linux がデータ収集を処理する方法は、Red Hat Insights Data & Application Security を参照してください。
Red Hat Satellite を使用してクライアントを管理し、console.redhat.com
に登録する場合は、二重の難読化が必要です。つまり、insights-client.conf
と Satellite Web UI の両方で難読化を有効にする必要があります。Satellite で難読化を有効にする方法の詳細は、Red Hat Satellite の管理 ガイドの Red Hat Cloud 設定 の章を参照してください。